Безопасность

Сколько людей, столько и мнений. Попробуйте поинтересоваться у своих знакомых, какие антивирусы стоят на их машинах - каждый будет нахваливать "свою" программу, разнося в пух и прах другие и ехидно ухмыляясь при этом. А вот чем вызвана такая безграничная любовь к одному-единственному выбранному продукту, редко кто толком объяснит.

Лет 5 назад мне приходилось "любить" Dr.Web , поскольку только этот антивирус был разрешен для установки на компьютерах одного из отделений СБ РФ, где я работала. От общения с этим продуктом "ДиалогНауки" остались как самые приятные воспоминания, так и не очень.

Сколько раз его "Спайдер" спасал компьютеры от неминуемого заражения! То по Сети придет "подарок", то кто-то посторонний вставит в дисковод дискету с инфицированными файлами - "Сторож" Dr.Web'а не позволял даже прикоснуться к заразе, блокируя любые действия и сообщая об этом.

Смешным было то, как из версии в версию Dr.Web находил файлы с подозрением на Win.exe, причем, в файлах разных типов, например, *.txt, в зависимости от версии. Понятное дело, что не может текстовый файл с платежкой, к тому же, полученный из управления, содержать вирус. Но чтобы в этом убедить руководство, приходилось запускать другие антивирусы, которые, естественно, там ничего не обнаруживали. А вот неприятным обстоятельством была необходимость ежедневно устанавливать обновления Dr.Web на 50 компьютеров.

Поскольку программа не умела в то время обновляться из сетевой папки, нужно было бродить по отделам и выполнять установку с дискеты. Интересно, насколько изменился Dr.Web за последние годы, и правда ли, что он стал суперсовременной, простой в использовании и исключительно надежной антивирусной программой, как анонсируют свой продукт разработчики?

Какой он, Dr.Web?

К сожалению, мне не удалось познакомиться с версией Dr.Web 4.30, поскольку ее установка вызывала нестабильность системы, и служба технической поддержки программы рекомендовала воздержаться от установки этой версии до опубликования дополнительной информации. А вот то, что я не успела установить самый первый вариант Dr.Web'а 4.30a - к счастью.

Пользователи Dr.Web'а после автоматического обновления программы до этой "утренней" версии столкнулись с проблемами - Dr.Web "перекрыл" Интернет, лишив их возможности пользоваться даже "Аськой". Выпуск таких "сырых" версий программы серьезной компанией несколько удивил, но не отбил охоту все-таки попробовать продукт.

А пока "медики" делают исправленную и дополненную версию антивирусного пакета Dr.Web 4.30a, которая и будет вскоре выпущена в свет, так что давайте посмотрим, что говорят о программе в миру. Нет, собирать отзывы фанатов и противников программы не будем, по причинам, указанным выше, иначе не хватит корзин для сбора всех "камней" в огород "ДиалогНауки" и места на диске для записи всех "дифирамбов". Поищем более весомые и официальные аргументы-доказательства состоятельности программы.

То, что Dr.Web в начале этого тысячелетия неоднократно получал престижную награду VB100%, и при этом показывал наилучший результат среди программ, участвовавших в тестировании, проводимом авторитетным международным журналом Virus Bulletin , общеизвестно. Понятное дело, что эту награду раздают не просто так, а лишь программам, которые в паре (сканер и сторож) определяют 100% вирусов из коллекции In the Wild (вирусов, реально встречающихся в мире на компьютерах пользователей). Весомый аргумент.

Последняя версия Dr.Web 4.30a тестировалась на коллекциях вирусов на Ru-Board совсем недавно - в октябре этого года. По результатам этих тестов Dr.Web попал в группу "Очень надежные", поскольку не пропустил ни одного вируса из КРВ (коллекция распространенных вирусов, за основу взят набор In the Wild) и показал хорошие результаты на БКВ (большая коллекция вирусов количеством 7227). Очень убедительно.

Компания "ДиалогHаука" получила от Министерства обороны Российской Федерации сертификат соответствия на отечественные антивирусные программы: сканер Doctor Web, сторож SpIDer Guard и ревизор ADinf, предназначенные для защиты от компьютерных вирусов и контроля состояния файловой системы. Это первый случай получения антивирусной программой такого рода документа. Козырь, что и говорить!

Даже перечисленных побед (а список всех достижений и наград у Dr.Web'а большой) вполне достаточно, чтобы понять, что программа серьезная и надежная и заслуживает быть установленной на наших с вами компьютерах. Вот и давайте скачаем уже исправленную последнюю версию Dr.Web 4.30a для Windows и посмотрим, как она работает (также имеются версии для DOS/386, OS/2, Linux, FreeBSD, OpenBSD, Solaris, Novell NetWare).

А чтобы у пользователя, как раз подбирающего для себя хороший антивирус и читающего этот текст, не сложилось впечатления, что все "лечилки" делают одно и то же и их невозможно отличить друг от друга, будем акцентировать внимание на "изюминках" Dr.Web'а - чем же он отличается от "других" антивирусов.

Установка Dr.Web'а

А вот и первый замеченный "плюс" Dr.Web'а - сравнительно небольшой размер его дистрибутива (чуть более 4 мегабайт). Перед установкой настоятельно рекомендуется деинсталлировать другие антивирусы - само собой, не уживаются эти программы на одном компьютере. Установка практически ничем не отличается от установки аналогичных программ, но Dr.Web во время нее можно настроить, чтобы он начал защищать компьютер с первого запуска.

Поэтому коротко расскажем обо всех шагах установки:

• Шаг первый - "Выбор языка", российские пользователи, конечно же, предпочтут русский язык, но именно здесь его и выбрать, чтобы потом не обижаться на английский интерфейс.
• Шаг второй - вводим собственные данные.
• Шаг третий - выбираем "Тип установки"; опытные пользователи предпочтут "Ручной выбор компонентов", а незнающим лучше воспользоваться "Типичной" установкой.
• Шаг четвертый - "Выбор компонентов"; если у вас будет включен постоянно SpIDer Guard (резидентный сторож Dr.Web), то можно не устанавливать SpIDerMail, а если нет в мыслях пользоваться планировщиком, то и его можно убрать прямо во время установки.
• Шаг пятый - здесь можно сразу изменить настройки Dr.Web'а, но только при условии полного понимания, что именно вы меняете.
• Шаг шестой - "Обновление программы", если во время установки компьютер подключен к Интернету, можно сразу же обновить вирусные базы, поставив галочку "Произвести обновление".
• Шаг седьмой - "Выбор ключа". Если программа зарегистрирована, и к ней имеется ключ, то можно указать путь к этому ключу, иначе, придется воспользоваться демонстрационным ключом. Данный ключ находится в дистрибутиве Dr.Web'а, но при его использовании нельзя ни проверить файлы в архивах, ни вылечить или удалить вирусы.

Состав Dr.Web for Windows 95-XP

Как и другие антивирусы, программы семейства Dr.Web выполняют поиск и удаление известных им вирусов из памяти и с дисков компьютера, а также осуществляют эвристический анализ файлов и системных областей дисков компьютера, который позволяет с высокой степенью вероятности обнаруживать новые, ранее неизвестные, компьютерные вирусы. В комплект для Windows 95/XP входит полифаг Dr.Web, резидентный сторож SpIDer Guard, SpIDer Mail и Планировщик Dr.Web.

• Программа-полифаг обнаруживает и удаляет фиксированный набор известных вирусов в памяти, файлах и системных областях дисков компьютера.
• Резидентный сторож (называемый также монитором), находясь в памяти компьютера, постоянно контролирует вирусоподобные ситуации, производимые различными программами с диском и памятью. После установки Dr.Web'а в правом нижнем углу экрана появляется симпатичный значок в виде паука (или даже двух пауков, если установлен SpIDerMail); при наводке на него курсора мыши, он показывает статистические данные: Проверено файлов, Инфицированных, Модификаций, Подозрительных, Исцелено, Удалено, Переименовано, Перемещено, Запрещен доступ.
• SpIDer Mail производит антивирусную проверку всех входящих сообщений, принимаемых по электронной почте через почтовый POP3 на локальный компьютер из Сети. Почтовые сообщения, содержащие инфицированные составляющие, могут удаляться или перемещаться в специальную карантинную папку в зависимости от предпочтений пользователя.
• Планировщик Dr.Web позволяет производить действия по графику, задаваемому пользователем. Нужно отметить, что компонент этот сделан грамотно и очень удобно - его можно настроить на ежедневную, еженедельную, ежемесячную проверку компьютера или на обновление антивирусных баз. Конечно, если "в хозяйстве" только один компьютер, то можно делать это и самостоятельно, но забывчивым пользователям и системным администраторам планировщик просто необходим - он позволяет экономить время.

За что мы любим Dr.Web?

Подробный рассказ о том, как именно работают все эти компоненты, заслуживает отдельной статьи - как по размеру, так и по содержанию. Сейчас мы лишь отметим, что все программы пакета >Dr.Web for Windows 95-XP справляются со своими обязанностями добросовестно и выполняют их качественно и в срок, как и положено отличному современному антивирусу. А мелкие недочеты присущи любой, даже самой замечательной программе.

Dr.Web научился обновляться из сетевой папки. А тот факт, что он не избавился от "детских болезней", которыми страдал в прошлом тысячелетии, вызывает лишь улыбку - Dr.Web по-прежнему находит Win.exe там, где другие антивирусы его не видят. Причем, Dr.Web последней версии 4.30a настолько осмелел, что стал напрямую говорить, что эти файлы заражены трояном! Можно привести и перечень того, что может не понравиться у Dr.Web'а, но это уже зависит от личных предпочтений.

Например, создателям можно было бы научить Dr.Web обновляться самостоятельно, чувствуя моменты подключения к Интернету, как это делает Panda. Диалапщику трудно спланировать время ежедневного обновления программы, чтобы "забить" его в задание планировщику, а при выходе в Сеть об этом просто забывается. Конечно же, подобные "мелочи" не могут испортить репутацию Dr.Web'а.

В заключение перечислим найденные "изюминки" Dr.Web'а, как было обещано в начале:

• Основным преимуществом метода антивирусной проверки SpIDer Mail является независимость от типа используемого почтового клиента. Dr.Web обнаруживает заразу в архивах и почтовых базах всех почтовых программ, а не только некоторых из них - например, MS Outlook Express. Но самое замечательное, что он умеет лечить всю эту почтовую заразу. Вот почему именно Dr.Web'у доверились такие известнейшие и крупнейшие почтовые сервера, как "Яндекс" и Mail.ru, и этот факт говорит сам за себя. Ежедневно антивирус осуществляет проверку более 5 миллионов писем, проходящих только через сервера Mail.ru, причем, порой поток проверяемых писем достигает 250 тысяч в час!
• Скрупулезность и дотошность выполнения проверки. Конечно, при включенном эвристическом анализе скорость антивирусной проверки Dr.Web'а нельзя назвать слишком высокой (за 2 часа было проверено 136 тысяч файлов), но вот качество этой проверки не заставляет желать лучшего. А самое приятное заключается в том, что Dr.Web, находя вирусы где бы то ни было, не только "кричит" об этом, но и моментально обезвреживает заразу.
• Умение Dr.Web'а осуществлять проверку и убивать вирусы в приходящих файлах "на лету", что позволяет обнаружить и заблокировать любую вирусную активность, даже попытки проникновения неизвестной заразы.
• Мизерный размер вирусных баз (средний размер еженедельной базы составляет примерно 10 килобайт!). У Dr.Web'а есть одна особенность - он подсчитывает количество записей вирусной базы не так, как другие программы - одна запись у Dr.Web'а может обозначать несколько сотен разновидностей одного и того же вируса. Поэтому, глядя на число вирусных записей программы, не стоит думать, что "Доктор" "знает" меньше, чем его конкуренты.
• Несомненный плюс Dr.Web'а заключается в том, что его "горячие" дополнения могут выходить даже несколько раз за день, в отличие от некоторых других антивирусов, у которых имеются только ежедневные дополнения, появляющиеся в определенное время каждый день.